Lazarus despliega un troyano sin archivos RemotePE para atacar a la industria cripto y los bancos
Según Cryptopolitan el 26 de mayo, analistas de ciberseguridad encontraron un nuevo troyano de acceso remoto (RAT) sin archivos llamado RemotePE, vinculado al Grupo Lazarus asociado a Corea del Norte. El Grupo Lazarus lo estaría usando para atacar bancos y empresas de criptomonedas. RemotePE se ejecuta completamente en memoria, sin tocar el sistema de archivos, lo que hace que los antivirus y las herramientas forenses tradicionales sean muy difíciles de detectar. Cadena de ataque de tres etapas
MarketWhisper·05-26 03:34
















